Hackerscollectief DIVD wil onderzoeken hoe het AI kan inzetten om bugs te vinden

Het Nederlandse hackerscollectief DIVD wil een eigen platform opzetten om te onderzoeken hoe AI kan helpen bij het ontdekken van softwarekwetsbaarheden. De organisatie zoekt nu nog naar sponsors, maar wil het platform de komende tijd verder uitbouwen met verschillende initiatieven.

Het Dutch Institute for Vulnerability Disclosure noemt het platform Project Lacewing. Dat is een knipoog naar Project Glasswing, een recent initiatief van Anthropic dat samen met andere bedrijven samenwerkt aan een AI-model dat zerodays en beveiligingslekken kan opsporen. Project Lacewing wil iets soortgelijks doen, maar dan voor Europa en niet commercieel afhankelijk van een aantal grote techbedrijven.

Project Lacewing moet volgens DIVD verschillende dingen tegelijk doen, maar het einddoel is om onderzoek te doen naar de manier waarop kunstmatige intelligentie kan helpen bij het opsporen, melden en repareren van bugs. "Project Lacewing gebruikt AI om kwetsbaarheden in belangrijke software te vinden en te repareren met een snelheid en schaal die onze vrijwilligers niet zelf kunnen bereiken", zegt de organisatie. DIVD wil 'de organisatorische ruggengraat, het vrijwilligersnetwerk en de responsible-disclosure-infrastructuur' bieden om dat mogelijk te maken.

Vooralsnog zoekt de organisatie nog sponsors. Daar is er nu nog eentje van, maar DIVD wil 'een partnerecosysteem' uitbouwen. Verder wil DIVD onderzoeken hoe goed opensource-AI-modellen kwetsbaarheden kunnen opsporen en of AI-modellen kunnen worden ingezet om bijvoorbeeld openstaande cloudopslagbuckets of coderepo's te vinden.

Reacties (10)

[86ul]

Dus een Hollandse Claude Mythos (Tweakers)?

[hooibergje]

Ja, dat, die al duizenden security gaten heeft gevonden:

https://thehackernews.com/2026/04/anthropics-claude-mythos-finds.html

Dus blijkbaar is het mechanisme er al.

[Jaïr.exe]

Begrijpbaar, want hackers hebben mogelijk ook toegang tot Mythos (https://www.bbc.com/news/articles/cy41zejp9pko).

Vuur met vuur bestrijden.

[densoN]

Mooi om te zien hoe mensen hun digitale vaardigheden inzetten om de wereld veiliger te maken. Waar ik erg benieuwd naar ben is of een community-based model met donaties enigszins kan concurreren met de kennis en middelen van de rijkste partijen.

[Tha Render_2]

Het nadeel van (onnodig) sovereign te willen zijn, we gaan weer een paar stappen achterlopen? Frontier AI modellen zijn beschikbaar, Claude Opus 4.7, GPT5.5-Cyber, waar de grootste tech bedrijven al toegang tot hebben en gebruiken is binnenkort publiek beschibaar. Waarom willen we telkens het warm water opnieuw uitvinden? Gebruik deze LLM's en bouw daar iets rond, moest gisteren al gebeurd zijn.

[delphium]

Soevereiniteit is juist extreem belangrijk. Natuurlijk gaan we een tijd lang achter lopen, maar uiteindelijk wil je als land, of ten minste Europa, volkomen onafhankelijk zijn van techniek ontwikkeld door schurkenstaten. We zien op dit moment hoe snel het kan gaan, van vriend naar vijand.

Dat wil niet zeggen dat we tussentijds niet ook gebruik kunnen maken van bestaande modellen, maar daar kleven (grote) risico's aan. Dus om nu te beweren dat we het warm water opnieuw aan het uitvinden zijn...

[dannyke01]

"Een tijd lang achterlopen" in een markt waarbij de vooruitgang ongelooflijk snel gaat, betekent dat je de race nooit gaat winnen. En dan nog niet over budget gesproken...... Dan mag je soevereiniteit belangrijk vinden, maar het is bij voorbaat al kansloos.

[koelpasta]

Natuurlijk gaan we een tijd lang achter lopen

Dat is met AI catastrofaal., Je kunt AI gebruiken om betere AI te maken, dus als je genoeg achterloopt dan kun je de curve nooit meer inhalen. Ook zal het leiden tot een AI wapenwedloop wat gigantisch veel resources gaat opslokken. De beste AI gaat komen uit landen die hun energie in AI steken ten koste van de eigen bevolking. Allemaal dingen waar je niet blij van wordt.,

[Charlie_Root]

DIVD is een praat groepje wat met alle winden mee waait, inderdaad kansloos.